安装NVIDIA驱动程序

目录

在你开始之前启动安装程序安装内核接口使用DKMS注册NVIDIA内核模块签名NVIDIA内核模块将预编译的内核接口添加到安装程序包安装程序的其他功能

在开始安装之前，退出X服务器并终止所有OpenGL应用程序（注意，即使X服务器已停止后，一些OpenGL应用程序也可能会保留）。您还应该设置系统上的默认运行级别，以便它将引导到VGA控制台，而不是直接到X。这样做将使安装过程中出现问题时更容易恢复。见附录I， 新Linux用户提示的详细信息。

如果要在设置为使用Nouveau驱动程序的系统上安装，则应先禁用它，然后再尝试安装NVIDIA驱动程序。见Q＆A 8.1“，与nouveau驱动互动”的详细信息。

你下载的文件后NVIDIA-Linux-x86_64-340.101.run，改为包含下载文件的目录，并作为 root用户运行的可执行文件：

    ＃CD yourdirectory ＃SH NVIDIA-Linux-x86_64-340.101.run

该.run文件是一个自解压存档。在执行时，它提取的归档文件的内容，并运行所包含的nvidia-installer 工具，它提供了一个人机交互界面，引导您完成安装。

nvidia-installer也将自身安装到/usr/bin/nvidia-installer，这可能会在一段时间后用于卸载驱动程序，自动下载更新的驱动程序，等使用这种工具是在本章后面详细介绍。

您也可以提供命令行选项的.run文件。下面列出了一些更常见的选项。

NVIDIA内核模块有一个内核接口层，必须为每个内核专门编译。NVIDIA将源代码分发到此内核接口层。

当安装程序运行时，它将检查系统所需的内核源代码并编译内核接口。您必须为您的内核安装的源代码编译工作。在大多数系统上，这意味着您将需要找到并安装正确的kernel-source，kernel-header或kernel-devel包; 在一些发行版上，不需要额外的软件包。

在编译正确的内核接口之后，内核接口将与NVIDIA内核模块的闭源部分链接。这需要您在系统上安装了链接器。链接器，通常/usr/bin/ld，是binutils的软件包的一部分。您必须在安装NVIDIA驱动程序之前安装链接器。

安装程序将检查系统上是否存在DKMS。如果找到DKMS，您将可以选择使用DKMS注册内核模块，并使用DKMS基础架构构建和安装内核模块。在大多数具有DKMS的系统上，DKMS将在安装不同的Linux内核时自动重建注册的内核模块。

如果nvidia-installer无法通过DKMS安装内核模块，安装将被中止，没有内核模块将被安装。如果发生这种情况，应该再次尝试安装，而不使用DKMS选项。

需要注意的是版本nvidia-installer与司机装运前释放304不与DKMS交互。如果您选择注册DKMS了NVIDIA内核模块，请确保模块从DKMS数据库中使用的非DKMS感知版本删除之前nvidia-installer安装的旧驱动程序; 否则，可能会删除模块源文件，而无需先注销模块，从而可能导致DKMS数据库处于不一致状态。运行nvidia-uninstall安装使用旧的安装程序会调用正确的驱动程序之前，dkms remove命令清理安装。

由于缺乏对于可以通过自动化方法如DKMS利用私钥的安全的存储空间，这是不可能结合使用DKMS与内置于模块签名支持nvidia-installer。

一些内核可能需要内核模块被由内核信任的密钥加密签名以便加载。特别地，许多分发要求模块在加载到在启用了安全引导的UEFI系统上运行的内核时被签名。nvidia-installer 包括支持在安装之前签署内核模块，以确保其可以在这样的系统上加载。请注意，并非所有UEFI系统都启用了安全启动，并且并非所有在UEFI安全启动系统上运行的内核都需要签名的内核模块，因此如果您不确定您的系统是否需要签名的内核模块，您可以尝试安装驱动程序，内核模块，看看是否可以加载unsigned内核模块。

为了签署内核模块，您将需要一个私有签名密钥和对应的公钥的X.509证书。在加载模块之前，内核必须信任X.509证书：我们建议在开始安装驱动程序之前确保签名密钥受信任，以便可以立即使用新签名的模块。如果您没有适合使用模块签名的密钥对，则必须生成一个密钥对。有关适用于模块签名的密钥类型以及如何生成密钥的详细信息，请参阅您的分发文档。nvidia-installer可以在安装时为您生成密钥对，但是最好在安装开始之前有一个内核生成和信任的密钥对。

一旦你有一个密钥对准备好了，你可以使用该密钥对中 nvidia-installer传递的钥匙，安装与在命令行--module-signing-secret-key和--module-signing-public-key选项。作为示例，可以通过运行以静默模式（即，非交互地）来安装带有签名的内核模块的驱动程序：

＃SH ./NVIDIA-Linux-x86_64-340.101.run -s \
--module签名秘密密钥= /路径/要/ signing.key \
--module签名，公钥= /路径/要/ signing.x509

在上面的例子中，signing.key 并且signing.x509是公/私钥对，公钥已经报名参加了内核的可信模块签约主要来源之一。

在启用安全引导的UEFI系统上，nvidia-installer将显示一系列交互式提示，以指导用户完成模块签名过程。作为在命令行上设置键路径的替代，可以响应于提示交互地提供路径。当针对其配置中启用了CONFIG_MODULE_SIG_FORCE的内核构建NVIDIA内核模块时，或者如果安装程序在专家模式下运行时，也会出现这些提示。

核心信任的关键源

为了将内核模块加载到需要模块签名的内核中，必须使用内核信任的密钥对模块进行签名。有几个源，内核可以利用它来构建其信任的密钥池。如果您已生成密钥对，但它尚未被内核信任，则必须先将公钥的证书添加到受信任的密钥源，然后才能用于验证签名的内核模块的签名。这些可信来源包括：

在nvidia-installer中生成签名密钥

nvidia-installer可以生成可用于模块签名的密钥，如果现有密钥不容易获得的话。注意，由新生成的密钥签名的模块不能加载到需要签名的模块的内核中，直到其密钥被信任，并且当这样的模块安装在这样的系统上时，安装的驱动器将不会立即可用，即使安装成功。

当nvidia-installer生成一个密钥对，并使用它来签一个内核模块，含公钥的X.509证书将被安装到磁盘上，因此，它可以添加到内核的可信的主要来源之一。nvidia-installer将报告已安装证书的位置：记下此位置以及证书的SHA1指纹，以便在安装完成后，您可以注册证书并验证其是否正确。

默认情况下，nvidia-installer将尝试与安全删除生成的私钥 shred -u模块签订后。这是为了防止密钥被利用来签署恶意内核模块，但这也意味着相同的密钥不能再次用于安装不同的驱动程序，或者甚至在不同的内核上安装相同的驱动程序。nvidia-installer可以选择将私钥签名密钥安装到磁盘，如同对公共证书一样，以便将来可以重用密钥对。

如果您选择安装私钥，请确保采取适当的预防措施，以确保其不会被盗。您可能希望采取的预防措施的一些示例：

安装程序模块签名支持的替代方法

可以在需要签名模块的系统上加载NVIDIA内核模块，而无需使用安装程序的模块签名支持。根据您的具体使用情况，您可能会发现这些替代品比签约模块更适合之一nvidia-installer：

当nvidia-installer运行时，它会搜索目标内核的预编译的内核接口层：如果找到，则完整的内核模块可通过预编译的接口链接生成的nv-kernel.o，而不是需要编译目标系统上的内核接口。nvidia-installer包括允许用户向安装程序包添加预编译接口的功能。这在许多使用情况下是有用的; 例如，大组类似配置的计算机的管理员可以准备具有用于在那些计算机上运行的内核的预编译接口的安装程序包，然后部署定制安装程序，其将能够安装NVIDIA内核模块，而不需要内核开发头或者目标系统上安装的编译器。（仍然需要链接器。）

要使用此功能，只需调用.run安装程序包的--add-this-kernel选项; 例如

 ＃sh ./NVIDIA-Linux-x86_64-340.101.run --add-this-kernel

这将解包NVIDIA-Linux-x86_64-340.101.run，编译内核接口层为当前运行的内核（使用 --kernel-source-path和--kernel-output-path选项来指定比当前运行的另一个目标内核），并创建一个新的安装程序包与内核接口层增加。

大集团同样配置的计算机时，结合配置为需要受信任的签名，以加载内核模块可能会发现这个功能特别有用的管理员内置的模块支持签名 nvidia-installer。打包带预编译的内核接口层，加上链接模块分离模块签名.RUN文件，只需使用--module-signing-secret-key和--module-signing-public-key选项旁边的 --add-this-kernel选项。除了可以在目标系统上没有内核头或编译器的情况下，所得到的软件包还具有能够生成签名模块而不需要访问安装目标系统上的私钥的附加好处。请注意，分离的签名才有效，如果预编译接口连接的结果nv-kernel.o在目标系统上是完全相同这两个文件链接被用于创建定制安装在系统上的结果。为了确保最佳兼容性，在软件包准备系统和安装目标系统上使用的链接器应该相同。

如果没有选择，.run文件解压后执行安装程序。安装者可以如在过程的单独步骤来运行，或可在稍后的时间运行，以获得更新等一些比较重要的命令行选项 nvidia-installer是：